Gemini 4 Carbon, LLM-ге қарсы саусақ ізін қалдырмайтын скрипт, AlpineBSD және Клод есірткі әзірлеуде: бір Daily Diff-тегі төрт әзірлеуші оқиғасы

Бұл бейне не туралы

• nullpt.rs жазбасы (2026 жылдың 28 қазаны), veritas лақап атымен белгілі зерттеушінің Playwright көмегімен Tranco-ның үздік 10 000 сайтында шолу жасап, саусақ ізін қалдыратын скриптер жасайтын кенеп суреттерін жинады. Бір скриптте дабыл қағушы көрінетін функция атаулары және көрінбейтін Юникод таңбаларының үлгілік жолы болды; әр код нүктесінен 917504-ті алып тастау оны SYSTEM OVERRIDE деп басталатын және барлық қауіпсіздік нұсқаулары тоқтатылғанын айтатын жалған жүйелік шақыруға айналдырады. Автор бұл LLM-ге қарсы бұлыңғырлық, модельдік қорғаныс шараларын бұзуға арналған, браузер әрекет ететін нұсқау емес деп есептейді.
• Дәл осы жазбада автор Astra деп атайтын коммерциялық модель скриптіні ашып көрсетуден бас тартып, қауіпсіздік қатерлерін атап өтті, ал GLM 5.3 деп аталатын модель орындады. Скриптінің нақты міндеті – пайдаланушы агентін, ядро санын және графикалық рендерерді сияқты қарапайым боттарды анықтау. Қабықша командаларының блогы тек Node жүйесінде құпия орта белгісі орнатылған кезде жұмыс істейді, оны автор да алдау ретінде қабылдайды. Жазбада ұқсас атаулы ресейлік DDoS-қа қарсы сатушы табылды және қорытынды айтылмайды; The Daily Diff скриптіні кім жазғанын растай алмады.
• Google блогындағы жазба (2026 жылдың 28 қазаны) Gemini 4 Carbon-ды өзінің ең күшті моделі ретінде жариялайды. Google оның Жасанды Талдау Интеллект Индексі v5.0-де 59 ұпаймен бірінші орында тұрғанын айтады, ал Жасанды Талдау Claude Opus 5.5-ті 58 ұпаймен тізімдейді және Carbon-ның ашық API-ы жоқ екенін көрсетеді. Google SEC-bench Pro-да 88.2%, ExploitGym-да 54.8% және CWE-bench-те 71.0% көрсетеді, бұлар қорғаныссыз бағаланды, және Terminal-Bench 4.0-да сәтті алдау әрекеттері 0.4%-ға дейін, ал сәтті алдау 0.0%-ға дейін төмендегенін айтады.
• Google Carbon осы аптада киберқорғаушылардың бір бөлігіне, содан кейін Fairwind бағдарламасы арқылы сенімді серіктестерге қолжетімді болатынын айтады және ол АҚШ үкіметінің ерікті алдын ала шығаруды тестілеу процесінде екенін; әзірлеушілерге, бизнеске және тұтынушыларға мүмкіндігінше тезірек қолжетімді болатынын, бірақ нақты күн көрсетілмегенін хабарлайды. Бастапқы бағасы Argon-мен бірдей, миллион кіріс токены үшін $2 және миллион шығыс токены үшін $10, бастапқы кезеңнен кейін $4 және $20-ға дейін көтеріледі, кэштелген кіріс 95% арзан.
• AlpineBSD викиінде NetBSD ядросы және Alpine стиліндегі пайдаланушы кеңістігі (apk-tools, busybox, s6) бар операциялық жүйе сипатталған, оның мақсаты – пайдаланушыларға мүмкіндігінше аз AI жасаған бағдарламалық жасақтаманы іске қосуға мүмкіндік беру. Бұл әлі орнатушысы жоқ жұмыс үстіндегі жоба; орнату процедурасы NetBSD орнату медиасынан басталады. Пакеттер төрт репозиторийде (base, main, tainted, community) орналасқан; base және main таза бағдарламалық жасақтаманы қамтиды деп кепілдендірілген, community tainted-ке тәуелді болуы мүмкін, бірақ керісінше емес, ал gcc, binutils, gdb, libffi, perl және xorriso соңғы таза нұсқаға бекітілген. Қатысушылар генеративті AI құралдарын пайдалана алмайды. Викиде NetBSD-тің аппараттық қолдауының кейде жеткіліксіз екендігі туралы ескерту де бар.
• Anthropic жазбасы (2026 жылдың 27 қазаны) BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines және The Column Group-пен жүргізілген жұмысты сипаттайды және зерттеудің көбі клиникаға дейінгі екенін айтады. Ол Divergence Labs үшін бір ай ішінде Клодтан шамамен 35 000 антидене дизайнын алғанын хабарлайды, оның үшеуі IgE-ге байланысады және 20-сы оны босатады, олардың үшеуі стандартты дәрі-дәрмекті жеңген сияқты; Enveda-да 1 061 бет өндірістік жазбалар барлық 11 адам тапқан мәселелермен бірге жеті қосымша мәселені анықтап, шолу уақытын 25 сағаттан астам уақыттан үш сағаттан аз уақытқа қысқартты. Бұл Anthropic-тің көрсеткіштері және оның серіктестерінің есептері, тәуелсіз нәтижелер емес.

Аударылған транскрипция

Бастапқы ағылшын тіліндегі баяндамадан аударылған. Қолжетімді аудио және субтитрлерді YouTube басқарады.

Бастауы: AI үшін хабарламасы бар браузер скрипті

0:00 Браузеріңіздің саусақ ізін қалдыратын скрипт көрінбейтін таңбалардан тұратын хабарламаны жасырады. Хабарлама скриптіні оқитын кез келген AI-ға өзінің қауіпсіздік ережелерін жоюды айтады. Бұл видеода төрт оқиға. Браузер скрипті неліктен AI модельдерімен сөйлеседі? Gemini 4 Carbon деген не және неге көптеген әзірлеушілер оны шақыра алмайды? Орнатушысы жоқ операциялық жүйені қалай орнатасыз? Және Клод дәрі зертханасында не істеді?

0:24 Бұл скриптіні кім жазғаны туралы бір деталь бар. Оны соңына қалдырамын. Бүгін бейсенбі, 29 қазан, және бұл The Daily Diff. Браузердің саусақ ізін қалдыру - бұл сайттың кукилерсіз браузеріңізді қалай танитыны. Бет браузерден жасырын сурет салуды сұрайды, және сіздің графикалық жабдығыңыз оған қол қояды. Қолтаңба сияқты, тек ешкім сізден ештеңе жазуды сұрамады.

Бірінші оқиға: браузер скрипті неліктен AI модельдерімен сөйлеседі

0:45 Бірінші оқиға. veritas лақап атымен белгілі зерттеуші он мың танымал сайтты шолып шығып, олар салатын саусақ ізі суреттерін сақтады. Біреуі Tame Impala-ның Currents альбомының мұқабасына ұқсады, сондықтан veritas оның артындағы скриптіні іздеуге барды. Скрипттің ішінен veritas дабыл қағушы функция атауларын және бос көрінетін ұзын жолды тапты. Олар көрінбейтін таңбалар еді. Әрқайсысынан бір бекітілген санды алып тастасаңыз, олар жүйені қайтару деген сөздермен басталып, барлық қауіпсіздік ережелері тоқтатылғанын айтатын жалған жүйелік шақыруды құрайды. содан кейін veritas жазбада Astra деп аталатын коммерциялық модельден

1:16 файлды ашып көрсетуді сұрады. Ол бас тартып, қауіпсіздік қатерлерін атап өтті. GLM 5.3 деп аталатын модель жұмысты атқарды. Трипвайр қауіпсіздік ережелері бар оқырмандарда жұмыс істейді. Алдауларды алып тастасаңыз, скрипт қарапайым боттарды анықтау болып табылады. Ол пайдаланушы агентін, ядро санын және графикалық рендерерді оқиды. Қабықша командаларының блогы тек Node жүйесінде құпия орта белгісімен жұмыс істейді, сондықтан браузер оған ешқашан жетпейді, және veritas оны тағы бір алдау ретінде қабылдайды.

1:42 Міне, не істеу керек. Егер AI құралы сіз жазбаған скриптерді оқыса, оны бас тартуға арналған мәтінді күтіңіз, және оқыған нәрсенің бәрін сенімсіз деп санаңыз. Және өзіңіздің репозиторийлеріңізден Юникод тег ауқымындағы таңбаларды іздеңіз, өйткені олар ештеңе ретінде басылып шығады. Екінші оқиға. Сәрсенбі күні Google Gemini 4 Carbon-ды жариялады, оны өзінің ең күшті моделі деп атайды.

Екінші оқиға: Gemini 4 Carbon деген не және оны кім шақыра алады

2:04 Ол Жасанды Талдау Интеллект Индексінде елу тоғызбен бірінші орында тұр, және Жасанды Талдау Claude Opus 5.5-ті елу сегізбен дәл артында тізімдейді. Google-дің өз көрсеткіштері қауіпсіздікке қатысты. Ол Carbon осалдықтарды табуға арналған эталонда сексен сегіз пайыз, оларды пайдалануға арналған біреуінде елу бес пайыз, және оларды түзетуге арналған біреуінде жетпіс бір пайыз жинады дейді. Google осы үшеуін де қорғаусыз іске қосқанын айтады. Енді мәселе.

2:32 1 қазанда мен сізге Argon-ның Google-дің әлі пайдалана алмайтын ең жақсы моделі екенін айттым, және Carbon мұны қайталайды. Осы аптада ол киберқорғаушылардың бір бөлігіне, содан кейін Fairwind бағдарламасы арқылы сенімді серіктестерге барады. Әзірлеушілер оны, дәйексөз, мүмкіндігінше тезірек алады, бұл күн емес. Бағасы қазірдің өзінде жарияланған. Ол миллион кіріс токены үшін екі доллар және миллион шығыс токены үшін он доллар, Argon сияқты, және бастапқы кезеңнен кейін екі есе өседі. Менің сүйікті жолым – алдау туралы.

2:55 Terminal Bench 4.0-да Google сәтті алдау нөл пайызға дейін төмендеді дейді, ал әрекеттер нүкте төрт пайызға дейін төмендеді. Hacker News өзінің көптеген пікірлерін атауларға арнады. Argon, Carbon, қайсысы үлкен екенін ешкім айта алмайды. Практикалық бөлігі қысқа. Оны API-ға жеткеннен кейін өз репозиторийіңізде тексеріңіз, өйткені диаграмма Google-дікі, және Жасанды Талдау бүгінгі таңда Carbon үшін ашық API тізімін көрсетпейді.

3:19 Үшінші оқиға. AlpineBSD - бұл NetBSD ядросын Alpine Linux үлгісіндегі пайдаланушы кеңістігінің астына орналастыратын жаңа операциялық жүйе. Оның мәлімделген мақсаты - мүмкіндігінше аз AI жасаған бағдарламалық жасақтаманы іске қосуға мүмкіндік беру,

Үшінші оқиға: орнатушысы жоқ операциялық жүйе AI кодын қалай болдырмайды

3:26 және оның викиінде бұл әлі жұмыс үстіндегі жоба екені айтылған. Ол бағдарламалық жасақтаманы төрт пакеттік репозиторийге бөледі. Base және main таза екеніне кепілдік беріледі. Tainted тіл моделінің шығысын қамтитын пакеттерді ұстайды, ал community tainted-ке тәуелді болуы мүмкін, бірақ ешқашан керісінше емес. Сіз ластанған бағдарламалық жасақтамаға бір пакеттен бір пакетке келісім бересіз. Күлкілі бөлігі - құралдар тізбегі. gcc, binutils, gdb және perl соңғы

3:52 таза нұсқаға бекітілген. Және орнату - бұл NetBSD орнатушысын жүктеуден басталатын қолмен орындалатын процедура. Демек, сіз қолдана алатын ең жаңа компилятор - бұл ешкім чатботқа тигізуді сұрамаған соңғы компилятор. Викиде NetBSD ядросының аппараттық қолдауының жеткіліксіз екендігі ескертілген, және қатысушылар AI құралдарын мүлдем пайдалана алмайды, тіпті пошта тізімінде де. Қарауға тұрарлық идея - пакеттік метадеректер, мұнда әр пакет таза, бекітілген немесе ластанған деп белгіленген. Төртінші оқиға. Сейсенбі күні Anthropic өзінің өмір ғылымдары командасының прогресін жариялады, ол бірнеше ай бойы алты дәрі әзірлеушімен жұмыс істеді. Бұл Anthropic-тің өз есебі, және ол жұмыстың көбі клиникаға дейінгі екенін айтады, яғни әлі адамдарда тексерілмеген.

4:23 Тағамдық аллергиямен жұмыс істейтін Divergence Labs-та, Клод бір ай ішінде шамамен отыз бес мың антидене дизайнын жасады.

Төртінші оқиға: Клод алты дәрі зертханасында не істеді

4:29 Ертедегі сынақтар мақсатқа байланысатын үшеуін және оны босататын жиырманы тапты, және сол жиырманың үшеуі стандартты дәрі-дәрмекті жеңген сияқты. Enveda-да Клод бір мың алпыс бір бет өндірістік жазбаларды оқыды. Ол адам шолушылар тапқан барлық он бір мәселені анықтап, тағы жетеуін белгіледі, шолу уақытын жиырма бес сағаттан астам уақыттан үш сағаттан аз уақытқа қысқартты. BigHat-та команда стандартты тұрақтылық көрсеткіштері жаңылыстырады деп күдіктенді, және Клод жақсырақтарын ұсынуға көмектесті. Егер сіз агенттер құрсаңыз, көшіру керек үлгі Enveda-нікі.

4:58 Модельді құжаттарға қосып, оған мәселелерді тізімдеп, адамға растауға мүмкіндік беріңіз. Anthropic бұлшықет дистрофиясының кандидаты адам сынақтарына 2028 жылдың соңына қарай жетуі мүмкін дейді, егер ол одан әрі жалғасса, сондықтан тақырыпты келтірмес бұрын осы күнді тексеріңіз. Скриптке қайта оралайық. Жазба доменді тексереді және DDoS-қа қарсы және боттарды қорғауды сататын ұқсас атаулы ресейлік компанияны табады. Бұл бір нұсқа, және жазба одан артық талап етпейді.

5:26 Мен де скриптті кім жазғанын растай алмадым. Егер сіз мұны менің айтқанымнан гөрі оқығанды жөн көрсеңіз, diff күн сайын таңертең сіздің кіріс жәшігіңізге тегін түседі, thedailyddiff.dev сайтында, сілтеме төменде. Сондықтан бүгінгі шешім ҚАРАУ КЕРЕК. Мен оны қарастырар едім, өйткені Carbon-да әлі ашық API жоқ, трипвайр скрипті нақты веб-сайттарда жұмыс істеп тұр, AlpineBSD-де орнатушы жоқ, және дәрілік заттардың нәтижелері әлі ерте. Жазылыңыз, қоңырауды басыңыз және пікірлерде егер сіз басқаша белгілеген болсаңыз, айтыңыз. Және бүгінгі diff осы. Мен Axrisi-ден Никомын. Жауапкершілікпен біріктіріңіз. Браузердің саусақ ізін қалдыратын скрипт неліктен көрінбейтін таңбаларда жалған жүйелік шақыруды жасырады?

5:46 nullpt.rs жазбасында саусақ ізін қалдыратын скриптте SYSTEM OVERRIDE деп басталатын жалған жүйелік шақыруға кодталатын көрінбейтін Юникод таңбаларының жолы бар екені айтылады. Автор оны LLM-ге қарсы бұлыңғырлық ретінде қабылдайды, яғни AI моделінің қауіпсіздік шараларын бұзуға арналған мәтін, сонда модель скриптті ашып көрсетуден бас тартады. Скрипттің нақты функциясы - қарапайым боттарды анықтау, және браузер жасырын мәтінге ешқашан әрекет етпейді. Көрінбейтін Юникод тег таңбалары кодта мәтінді қалай жасырады және оларды қалай іздеуге болады?

Шешім: ҚАРАУ КЕРЕК

5:53 nullpt.rs жазбасы жасырын жолды әр код нүктесінен 917504-ті алып тастау арқылы кодтайды, бұл көрінбейтін таңбаларды оқылатын әріптерге сәйкестендіреді. Бұл ығысу Юникод тег ауқымы басталатын жер, сондықтан сіздің репозиторийлеріңіздегі осы ауқымдағы таңбаларды іздеу ұқсас жасырын мәтінді табады. Жазбада сканер берілмеген; іздеу туралы кеңес The Daily Diff-тен алынған. Gemini 4 Carbon деген не, оның құны қанша және оны қазір кім пайдалана алады? Google-дің 28 қазандағы жазбасында Gemini 4 Carbon өзінің ең күшті моделі деп аталады, ол Жасанды Талдау Интеллект Индексі v5.0-де 59 ұпаймен бірінші орында тұр, Жасанды Талдау мәліметтері бойынша Claude Opus 5.5-ті 58 ұпаймен артта қалдырған. Бастапқы бағасы миллион кіріс токены үшін $2 және миллион шығыс токены үшін $10, кейін $4 және $20-ға дейін көтеріледі. Қолжетімділік киберқорғаушылардың бір бөлігінен және Fairwind серіктестерінен басталады, әзірлеушілер үшін күн белгіленбеген. AlpineBSD AI жасаған бағдарламалық жасақтаманы қалай болдырмайды және оны бүгін орната аламын ба? AlpineBSD викиінде оның base және main репозиторийлерінде генеративті AI құралдарының шығысы жоқ екені айтылады, және ол пакеттерді таза, бекітілген немесе ластанған деп белгілейді, әр пакет үшін өзіңіз таңдайтын бөлек tainted репозиторийі бар. Бұл әлі жұмыс үстіндегі жоба, бірінші дәрежелі орнатушысы жоқ; құжатталған қолмен орындалатын процедура NetBSD орнату медиасынан басталады. Викиде NetBSD-тің аппараттық қолдауының кейде жеткіліксіз екендігі туралы ескерту де бар. The Daily Diff осы төрт оқиғаға қандай шешім шығарды? The Daily Diff-тің шешімі ҚАРАУ КЕРЕК болды. Никоның себебі - Gemini 4 Carbon-да әлі ашық API жоқ, LLM-ге қарсы скрипт нақты веб-сайттарда жұмыс істеп тұр, AlpineBSD-де орнатушы жоқ және Anthropic-тің дәрілік заттардың нәтижелері ерте. Кеңес - негізгі дереккөздерді оқу, AI құралы оқыған кез келген нәрсені сенімсіз деп санау және Carbon ашылғанда оны өзіңіз тексеру.

Дереккөздер

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic